情報セキュリティマネジメント 令和6年度 科目A 問10
ネットワーク
社内ネットワークからインターネットへのアクセスを中継し,Webコンテンツをキャッシュすることによってアクセスを高速にする仕組みで,セキュリティ確保にも利用されるものはどれか。
- ア DMZ
- イ IPマスカレード(NAPT)
- ウ ファイアウォール
- エ プロキシサーバ
答えと解説
✓ これが正解エ プロキシサーバ
解説
外への通信を中継しキャッシュする仕組みがプロキシサーバです。
プロキシサーバは、社内のパソコンに代わってインターネットへのアクセスを中継する仕組みです。一度取り込んだWebコンテンツを手元にためておく(キャッシュする)ので、次に同じページを見るときは速くなります。さらに、社内の各パソコンが直接インターネットとやり取りせず、必ずプロキシを通す形になるため、通信の記録を残したり、不正な通信を止めたりと、セキュリティの確保にも役立ちます。設問が挙げている、アクセスの中継、キャッシュによる高速化、セキュリティ確保の三つがそろって指すのは、この仕組みです。
ほかの選択肢の解説
- ア DMZ:DMZは、外部に公開するサーバを社内ネットワークから切り離して置く緩衝地帯のことです。危険にさらしてよい区画を分けるという考え方であって、通信を中継してコンテンツをキャッシュする仕組みではありません。
- イ IPマスカレード(NAPT):IPマスカレード(NAPT)は、社内で使う複数のプライベートアドレスを、一つのグローバルアドレスに変換してインターネットにつなぐ仕組みです。アドレスの変換が役目であって、コンテンツのキャッシュはしません。
- ウ ファイアウォール:ファイアウォールは、あらかじめ決めた条件に従って通信を通すか遮るかを判断する仕組みです。境界を守る点はプロキシと似ますが、Webコンテンツをためて次のアクセスを速くする働きはありません。
関連用語
- プロキシサーバ社内の端末に代わってインターネットへアクセスする中継役のサーバです。
- DMZ外から見える機器を、内側の大事な網から切り離して置く区画。
- ファイアウォール内と外の境目に置いて、通してよい通信だけを選び、残りを遮る仕組み。
- キャッシュ一度取り寄せた内容を手元に置いて、次から早く使えるようにする仕組み。
- IPマスカレード内側のアドレスとポート番号の組を、外向けの組に変換する機能です。
- NAPT一つのグローバルなアドレスを、ポート番号の違いで複数の機器に振り分けて共有する仕組みです。
出典:令和6年度 情報セキュリティマネジメント試験 科目A 問10
解説は当サイト独自のもので、IPA(独立行政法人情報処理推進機構)とは関係ありません。
同じ内容が出た回
関連問題
- 令和8年度 科目A 問3:
DMZに 関する 問題 (DMZ) - 令和7年度 科目A 問2:
SIEMに 関する 問題 (ファイアウォール) - 科目A・
B サンプル 問題 科目A 問44: DNSに 関する 問題 (プロキシサーバ) - 科目A・
B サンプル 問題 科目A 問18: オープンリゾルバに 関する 問題 (キャッシュ) - 平成31年度 春期 午前 問17:
IPアドレスに 関する 問題 (IPマスカレード)
同じ分野の問題
誤りを見つけたら報告する